III. Thâm nhập hệ thống Các lệnh căn bản
9. Các lệnh liên quan bảo mật và quyền hạn
a) Khái niệm:
Tên người sử dụng Mật khẩu
Số nhận dạng (uid: user identify number) Số của nhóm (gid: group identify number) Chú thích
Thư mục xâm nhập (home directory)
Tên chương trình cho chạy lúc bắt đầu làm việc Các thông tin này được chứa trong file /etc/passwd
Nhóm người sử dụng: 1 nhóm người sử dụng là tập hợp của 1 số người sử dụng có thể dùng chung các file của nhau, được mô tả bằng những thông tin sau:
Tên của nhóm
Mật m∙ (có thể có hoặc không có) Số của nhóm (gid)
Danh sách những người sử dụng thuộc nhóm Các thông tin này được lưu trong tập tin /etc/group Trong một file được tạo trong đó có các thông tin sau: -rwxr-xr-- 2 sshah admin 42 May 12 13:04 hello Nhóm đầu -rwxr-xr—
Dấu gạch đầu tiên thể hiện loại file.
Nhóm tiếp theo gồm 3 nhóm nhỏ rwxrwxrwx nhóm đầu thể hiện quyền hạn của người chủ sở hữu tập tin, nhóm 2 thể hiện quyền hạn của nhóm có quyền truy nhập, nhóm 3 là quyền hạn của các người sử dụng khác. Mỗi nhóm gồm 3 giá trị r (đọc), w (ghi, thay đổi), x (thực hiện).
Read (r) 4 4 4
Write (w) 2 2 2
Execute (x) 1 1 1
Total 7 7 7
Tiếp theo chỉ ra số liên kết trên file (2) Người chủ sở hữu của file (sshah)
Nhóm người sử dụng có quyền trên file (admin) Kích thước file (42)
Thời gian (May 12 13:04) Tên file (Hello)
b) Các lệnh
Lệnh chgrp: Thay đổi nhóm truy xuất của tập tin. Chỉ có superuser hay người sở
hữu mới được quyền thay đổi quyền sở hữu file. chgrp <group> <files>
Ví dụ: $ls -a test
-rwx--x--x 1 bin bin 13023 Jun 21 94 test $chgrp data test
$ls -a test
-rwx--x--x 1 bin data 13023 Jun 21 94 test
Lệnh chown: Thay đổi người sở hữu tập tin. Chỉ có superuser hay người sở hữu mới
được quyền thay đổi. chown <owner> <files>.
Ví dụ: $ls -a test
-rwx--x--x 1 bin data 13023 Jun 21 94 test $chown dung test
$ls -a test
-rwx--x--x 1 dung data 13023 Jun 21 94 test
Lệnh umask: Đặt quyền truy xuất ngầm định đối với 1 file hay thư mục tạo. Sau khi
đặt umask tất cả các tập tin và thư mục tạo sẽ nhận quyền truy nhập. (giá trị ngầm định là 022)
umask <mask>
0 read and write (and execute for directories) 1 read and write (not execute for directories) 2 read (and execute for directories)
3 read
4 write (and execute for directories)
5 write 6 execute 7 no permissions Ví dụ: $umask 177 $cat test ... ^d $ls -l test
-rw--- 1 dung adm 1 Mar 11 10:11 test
Để thực hiện việc thay đổi quyền hạn trên tập tin thì đòi hỏi người thực hiện lệnh phải là người sở hữu hay superuser (root).
chmod <mode> <files> Ví dụ:
$ls -l test
-rw--- 1 dung adm 1 Mar 11 10:11 test $chmode 754 test
$ls -l test -rwxr-xr-- ...
Các tham số dùng với lệnh chmode <option> <files> u: người sử dụng (user) g: nhóm (group) o: chung (other) a: tất cả (all) Toán tử: +: thêm quyền -: bớt quyền =: gán giá trị khác Quyền: r: đọc (reading) w: ghi (writting) x: thực hiện (execution) Ví dụ: $ls -l test -rwxr-xr-- ...
$chmode g +w test $ls -l test
-rwxrwxr-- ... test
10. Lưu trữ và hồi phục dữ liệu
Các tập tin của những hệ thống thông tin ngày càng lớn, sự cần thiết và mức độ quan trọng của các tập tin này vô cùng quan trọng.
Các thiết bị phần cứng không thể đảm bảo rằng không bao giờ có sự cố như hỏng đĩa, hỏng thiết bị lưu dữ liệu ... Các hệ thống phần mềm cũng không phải là chạy hoàn toàn không xảy ra sự cố gì.
Dữ liệu của các hệ thống thông tin xử lý nghiệp vụ tức thời đòi hỏi khi có bất cứ sự cố nào xuất hiện làm hỏng dữ liệu của hệ thống, thì ngay sau đó dữ liệu phải được khôi phục ngay.
Tùy theo các nhà cung cấp phần mềm và phần cứng khác nhau mà hệ thống lưu trữ có những chức năng và tiện ích khác nhau nhưng đều có chung một mục đích là lưu dữ liệu.
Thông thường những hệ điều hành lớn hoặc nhỏ đều hỗ trợ các tiện ích giúp cho việc sao lưu và hồi phục dữ liệu nhằm giảm tối thiểu các ảnh hưởng đến hệ thốngdữ liệu.
Trong các loại hệ điều hành Unix khác nhau có thể có các công cụ và các tiện ích giúp cho việc thực hiện lưu trữ tuy nhiên các lệnh hầu hết được hỗ trợ bởi các loại hệ điều hành Unix.
Lệnh tar: Lưu trữ hoặc hồi phục files từ các thiết bị lưu trữ.
tar <options> <tarfile name> <filenames to backup or restore> Một số các option hay dùng.
option =[key]<sub>
r File lưu trữ được ghi vào vih trí cuối của thiết bị lưu trữ. t Hiện danh sách các file lưu trữ.
u Cập nhập thêm nếu files chưa có, hoặc đ∙ thay đổi so với lần sao chép trước.
x Lấy thông tin từ thiết bị lưu trữ. <sub> e Cho phép ghi trên nhiều volume.
f Sử dụng các đối số thay cho các giá trị ngầm định. n Chỉ thiết bị lưu trữ không phaie là tape
v Hiển thị tên file sao lưu hoặc hồi phục Ví dụ: tar cvf /dev/rmt/0hc /usr/local/datafiles
tar tvf /dev/rmt/0hc > tarlist.txt
cd /usr/contrib tar xvf /dev/rmt/0hc
Lệnh cpio: Lưu trữ và hồi phục dữ liệu ra các thiết bị lưu trữ chuẩn
cpio -o [acv] Ghi dữ liệu ra đầu ra thiết bị lưu trữ -i [cdmnv] Đọc dữ liệu từ thiết bị lưu trữ.
c Ghi thêm phần header phòng trường hợp dùng trên các máy khác. d Thư mục sẽ được tạo nếu cần.
m Dữ lại thời gian thay đổi trước đây. a Thay đổi thời gian truy nhập. u Sao chép không điều kiện. v Hiện danh sách tên file. Ví dụ: ls | cpio -oc > /dev/rst0
cpio -icd < /dev/rst0
Lệnh dd: Sao lưu và hồi phục dữ liệu theo đúng trạng thái trên hệ thống file (block
copy)
dd [if= ][of= ] if= Đầu vào chuẩn. of= Đầu ra chuẩn. Ví dụ:
dd if=/dev/diskette0 of=/mnt/abc.xx dd if=/mnt/abc.xx of=/dev/diskette0
11. Các thao tác trên mạng
Lệnh ping: Kiểm tra sự tham gia của các nút trên mạng
Lệnh netstat: Kiểm tra trạng thái của mạng hiện thời của hệ thống local. Nó thể hiện
các thông tin về giao diện mạng, thông tin routing table, thông tin về Protocol. netstat <option>
-a Hiển thị thông tin tất cả các interface
-c Tiếp tục hiển thị và tự update sau một vài giây. -i Chỉ hiển thị thông tin về interface
-n Hiển thị địa chỉ thay cho tên.
-r Hiển thị thông tin về kernel routing table -t Chỉ hiển thị thông tin về TCP socket -u Chỉ hiển thị thông tin về UDP socket. -x Hiển thị thông tin về socket
Ví dụ: # netstat –r
Routing Table:
Destination Gateway Flags Ref Use Interface —————————— —————————— —— —— ——— ————
localhost localhost UH 0 109761 lo0 rmtnet ws2 UG 0 20086
rmtppp ws2 UG 0 1096
subnet1 ws1 U 3 1955 le0 224.0.0.0 ws1 U 3 0 le0 default gateway UG 0 16100
Lệnh telnet: Thực hiện kết nối với một hệ thống cho phép trở thành terminal của hệ
thống mà nó kết nối tới. telnet <dest>
Lệnh ftp: Thực hiện dịch vụ truyền nhận file.
ftp <dest>
Muốn debuge lệnh ftp dùng thêm option -d (ví dụ: ftp -d ftp.ha.com) Một số lệnh trong ftp:
ascii Chuyển sang ASCII transfer mode. binary Chuyển sang binary transfer mode. cd Thay đổi thư mục trên ftp server. close Kết thúc kết nối.
del Xoá file trên ftp server
pwd Hiện thư mục hiện thời trên ftp server get Lấy file từ ftp server
lcd Thay đổi thư mục trên client mget Lấy một số file trên ftp server mput Truyền một vài file lên ftp server open Mở kết nối với ftp a server
put Truyền file tới ftp server quit Thoát khỏi FTP.
Lệnh rlogin: Thực hiện login tới máy ở xa, cho phép truy nhập tới máy tính trên
mạng giống như lệnh telnet. rlogin <hosts name>
Trong trường hợp này user ID trên remote host phải giống ới user ID trên local host. ví dụ như nếu testuser login vào box1, rlogin dùng testuser login vào box2.
Tuy nhiên nếu muôn slogin vào user ID khác dùng option sau: rlogin <hosts name> -l <user>
Lệnh rcp: Sao chép file ở xa
Trước khi sử dụng lệnh rcp người sử dụng đ∙ phải được sẵn sàng trên remote machine. Bởi vì rcp không sử dụng authentication (không giống như rlogin).
rcp <option> <sour> <dest>
-r Chỉ sử dụng trong trường hợp copy thư mục. <sour> <dest> được viết theo quy định hostname:filepath
user@hostname:filepath
user@hostname.domain:filepath
Ví dụ: rcp ha@box1:/export/home/ha/abc.txt box2:/export/home/cc.m
1. Các đặc tính cơ bản.
Lệnh đơn giản
Là lệnh được gọi thực hiện có tính chất đơn như dạng sau: command <option> <arg>
Nhiều lệnh trên một dòng
Thông thường shell thông dịch từ đầu tiên như là lệnh còn các phần sau trở thành các đối số của lệnh. Có 3 ký tự đặc biệt mà khi shell thông dịch mà gặp phải sẽ hiểu sau đó là có một lệnh tiếp theo cần thực hiện đó là (;), (&), (|).
; Đợi lệnh trước hoàn thành mới thực hiện đến lệnh tiếp sau (tương đương với thực
hiện các lệnh riêng rẽ). Ví dụ: $ who -H; df -v; ps -e
& Lệnh sau không cần phải đợi lệnh trước kết thúc thực hiện. Ví dụ: $who -H & df -v & ps -e
| Sẽ lấy đầu ra của lệnh trước thành đầu vào của lệnh sau:
Định hướng vào ra
Khi shell thông dịch lệnh mà nhìn thấy các ký hiệu đổi hướng vào ra (<), (>). Các định hướng vào ra này được gửi tới subshell để điều khiển việc thực hiện lệnh.
Dòng lệnh dài
Trong trường hợp dòng lệnh dài muốn chia thành nhiều dòng thì kết thúc dòng phải đặt ký tự (\). Khi gặp ký tự này shell không coi dòng mới là kết thúc của đầu vào. Ví dụ: $ echo Now is the time for all good men \_
to come to the aid of the party.
Khi shell gặp ký tự $ thì nó hiểu từ sau đó là tên biến. Shell sẽ tìm biến đ∙ được định nghĩa và lấy giá trị của nó. Nếu biến chưa định nghĩa thì một null string sẽ được trả lại.
Để đặt giá trị cho biến chỉ cần gán <tên biến>=giá trị Ví dụ:
$ dir=ls $ $dir f* file1 file1a
Có thể thực hiện gán nhiều hơn một biến trên một dòng lệnh. Biến sẽ được gán từ phải sang trái.
Ví dụ: X=$Y Y=y echo $X y
Nếu muốn lấy đầu ra hoặc kết quả thực hiện một lệnh làm đối số của một lệnh khác thì có thể dùng dấu (`) để bao lấy lệnh cần thực hiện.
{ variable:-value} Gán giá trị ngầm định cho biến. { variable:+value} Nếu biến khác null thì sẽ lấy value.
${variable:?message} Nếu biến không đặt giá trị thì message sẽ được in ra đầu ra lỗi
chuẩn. Ví dụ:
$ echo Hello $UNA Hello
Nếu không gán trị cho UNA thì sẽ hiện Hello there
Nếu gán UNA=John Sẽ hiện
Hello John
Khi shell gọi thực hiện một lệnh từ đầu tiên được hiểu là lệnh, các thông tin sau sẽ được hiểu là các đối số của lệnh. Đối số đầu tiên được gán tới biến $1, đối số thứ hai sẽ được gán tới biến $2 ... $9. Vị trí biến $0 luôn có chứa lệnh.
$# Chứa số đối số được gửi tới lệnh qua vị trí của biến. $$ Chứa process ID của process hiện thời.
$? Có chứa trạng thái của lệnh cuối cùng. Mang giá trị 0 nếu lệnh thực hiện thành công,
khác không nếu có lỗi xuất hiện.
$* Có chứa tất cả positional argument được gửi tới chương trình. Ví dụ: có một script file như sau:
# restoreany cd $WORKDIR cpio -i $* </dev/rmt0 $ restoreany file1 file2 file3
Các file file1 file2 file3 sẽ được restore từ thiết bị lưu trữ
Lệnh shift: Dùng để dịch biến vị trí
Ví dụ:
$1 = -r $2 = file1 $3 = file2 shift
Kết quả là:
$1 = file1 $2 = file2
Biến môi trường
Là các biến mà shell hoặc bất kỳ một chương trình nào có thể lấy và truy nhập nó. Có một số biến môi trường ngầm định trong shell như HOME, MAIL, PATH, PS1, PS2 ...
2. Lập trình shell
Trong Shell các biến thông thường được lưu dưới dạng character để thực hiện các tính toán toán học phaỉ dùng lệnh expr.
expr <integer operator integer> Các toán tử là (+), (-), (*), (/). Các phép toán trả về phần nguyên. Ví dụ:
$ expr 5 + 7 / 3 7
Null command đại diện bởi dấu (:)
Để lấy dữ liệu trực tiếp từ người sử dụng dùng lệnh read $ read var1 var2 var3
Hello my friend
$echo $var1 $var2 $var3 Hello my friend
a) Lệnh điều kiện
Lệnh test: Kiểm tra điều kiện xem đúng hay sai
test condition
Testing Character Data
str1 = str2 Đúng nếu str1 giống hệt str2 (về độ dài và ký tự) str1 != str2 Đúng nếu str1 khác str2
-n str1 Đúng nếu chiều dài str1 lớn hơn 0 (is not null) -z str1 Đúng nếu str1 là null (chiều dài =0)
str1 Đúng nếu str1 khác null
Testing Numeric Data
int1 -eq int2 Đúng nếu int1 bằng int2 int1 -ne int2 Đúng nếu int1 khác int2 int1 -gt int2 Đúng nếu int1 lớn hơn int2
int1 -ge int2 Đúng nếu int1 lớn hơn hoặc bằng int2 int1 -lt int2 Đúng nếu int1 nhỏ hơn int2
int1 -le int2 Đúng nếu int1 nhỏ hơn hoặc bằng int2
Testing for Files
-r filenm Đúng nếu user có quyền đọc filenm -w filenm Đúng nếu user có quyền ghi trên filenm -x filenm Đúng nếu user có quyền thực hiện filenm -f filenm Đúng nếu filenm là regular file
-d filenm Đúng nếu filenm là thư mục
-c filenm Đúng nếu filenm là character special file -b filenm Đúng nếu filenm là block special file
-s filenm Đúng nếu kích thước filenm khác 0
-t fnumb Đúng nếu fnumb (1 by default) là terminal device
Shorthand Method of Doing Tests
Bởi vì lệnh test là một trong những lệnh quan trọng bậc nhất trong shell để cho shell gần với các ngôn ngữ lập trinhf khác người ta đ∙ thay test bằng bao đóng ([]). Ví dụ: $ int1=4 $ [ $int1 -gt 2 ] $ echo $? 0 if-then if command_1 then command_2 command_3 fi
Nếu command_1 Thực hiện thành công thì command_2, command_3 mới được thực hiện tiếp theo.
if-then -else if command_1 then command_2 command_3 else command_4
command_5 fi if -then-elif if command then command elif command then command elif command then command fi Lệnh case case value in pattern1) command command;; pattern2) command command;; ... patternn) command; esac
Lệnh case chỉ thực hiện một lệnh tại một thời điểm nếu giá trị phù hợp với pattern, Các lệnh tiếp sau đó sẽ được thực hiện cho đến khi gặp (;;).
Lệnh while : Thực hiện khi điều kiện còn đúng while command do command ... command done
Lệnh until Thực hiện cho đến chi điều kiện đúng
until command do command ... command done
Lệnh for: Thực hiện lần lượt ứng các giá trị trong arg
for variable in arg1 arg2 ... argn do
command ...
command done
Lệnh break: Cho phép thoát khỏi vòng lặp.
c) Shell Functions
funcname () {
command ... _
command; }
d) Lệnh trap
Trong quá trình thực hiện các shell script có thể tạo ra nhiều các file tạm dùng trong quá trình thao tác dữ liệu. Tuy nhiên trong quá trình chạy không tránh khỏi các sự cố, hoặc các thao tác từ phía người sử dụng nhằm ngừng thực hiện tiến trình giữa chừng. Để có thể thực hiện việc xoá các file tạm này hoặc thực hiện các thao tác nào đó khi tiến trình bị ngừng thực hiện dùng lệnh trap.
trap command_string signals Signal Description 0 Shell exit 1 Hangup 2 Operator Interrupt 3 Quit 9 Kill
15 Software Termination (kill signal) Ví dụ:
trap "rm $TEMPDIR/*$$; exit" 1 2 15
e) Thực hiện lệnh điều kiện với cấu trúc AND(&&) và OR (||)
Thông thường để thực hiện các lệnh theo điều kiện ta có thể sử dụng các lệnh trong lập trình shell để thực hiện. Tuy nhiên Shell cung cấp tổ hợp lệnh thực hiện điều kiện là && và ||.